Informativa sul trattamento dei dati personali degli ospiti
B.1 Chi tratta i Suoi dati
Titolare del trattamento è il ristorante Bistro Grémium, sede operativa in Moyzesova 39A, 900 28 Ivanka pri Dunaji. Ragione sociale, sede legale e numero di identificazione (IČO) non sono pubblicati su questa pagina.
Contatto per domande sui dati personali: patrikgremium@gmail.com, +421 948 185 956.
Non abbiamo nominato un responsabile della protezione dei dati (DPO), perché l'art. 37 GDPR non lo richiede.
Responsabile del trattamento è il gestore del servizio Taverum: Marko Karol Guldan – Taverum, Bratislava, telefono +421 944 443 304. Aggiungeremo il numero di identificazione (IČO) subito dopo l'iscrizione nel registro delle imprese. Taverum ospita per noi il sito e si occupa dell'invio dei messaggi su prenotazioni e ordini. Tratta i dati solo secondo le nostre istruzioni e in base a un contratto ai sensi dell'art. 28 GDPR.
B.2 Quali dati trattiamo
- Con una richiesta di prenotazione: nome, numero di telefono, e-mail (se la indica), data e ora, numero di persone, nota, stato della richiesta (ricevuta, confermata, rifiutata, altro orario) e i messaggi che Le abbiamo inviato al riguardo.
- Per un ordine da ritirare o con consegna: nome, numero di telefono, e-mail (se la indica), nota, i piatti ordinati e le quantità, prezzo, metodo di pagamento, data e ora del ritiro e stato dell'ordine (ricevuto, confermato, pronto, ritirato, rifiutato, annullato o scaduto). Per la consegna anche l'indirizzo, la sua posizione sulla mappa e il costo di consegna.
- Quando si iscrive a un evento: nome, numero di telefono, e-mail (se la indica), numero di persone e l'evento a cui si iscrive.
- Quando si iscrive alla lista d'attesa: nome, numero di telefono, e-mail (se la indica), numero di persone e nota.
- Nella lista degli ospiti: dalle prenotazioni ancora conservate il nostro personale vede per ogni ospite nome, telefono, numero di visite, data dell'ultima visita, prenotazioni a cui l'ospite non si è presentato e note sulle prenotazioni. Non viene creato un nuovo record: quando le prenotazioni vengono cancellate (parte B.5), l'ospite scompare anche dalla lista.
- Se si iscrive alle e-mail sul menu: telefono, e-mail e data di iscrizione o, se del caso, di disiscrizione.
- Per la carta fedeltà: numero di telefono, i giorni in cui ha ricevuto un timbro (in una visita con prenotazione, con un ordine ritirato o alla cassa), i Suoi premi e quando li ha usati. Se un altro ospite Le ha consigliato il locale o se Lei ha consigliato qualcuno, anche quali due carte sono collegate. Non salviamo nome, e-mail né spesa sulla carta. Riceve la carta con il primo timbro e apre la sua pagina tramite un link privato.
- Se si iscrive tramite il codice QR sul tavolo: il numero di telefono, il giorno dell'iscrizione, il numero del tavolo (se il codice lo contiene), il timbro di oggi e il regalo di benvenuto per la prossima visita con la sua validità. E-mail e nome solo se spunta che desidera ricevere novità. La pagina mostra una carta solo a un numero nuovo qui; se il numero ha già una carta, inviamo il link solo all'e-mail che abbiamo per quel numero con il consenso.
- Se, quando si iscrive, ci dice come ci ha conosciuti: la Sua risposta (per esempio Instagram o il nostro sito). È facoltativa; la conserviamo con la Sua tessera e viene cancellata insieme a essa. Nei nostri riepiloghi la contiamo solo come totale giornaliero, senza numero di telefono. Se mostra al personale un codice di una pubblicità o di un post, registriamo solo il codice, il giorno e il numero di ospiti, non chi è Lei.
- Quando visita il sito: dati tecnici necessari per mostrare e proteggere la pagina: indirizzo IP, tipo di browser, ora e indirizzo visitato. Quando invia un modulo viene eseguito anche un controllo anti-bot.
- Provenienza della Sua visita al sito: con una prenotazione, un ordine, un'iscrizione o l'ingresso in lista salviamo solo una fonte generica, ad esempio Instagram, Google, la nostra e-mail o «diretto», ed eventualmente l'etichetta del nostro post o della campagna. La ricaviamo dal link che ha aperto, e tra le pagine del sito la porta l'indirizzo dei link, non i cookie. Non salviamo l'indirizzo completo della pagina di provenienza né il Suo indirizzo IP. Contiamo le visite al sito per fonte solo in forma aggregata.
- Se risponde alla domanda dopo la visita: la valutazione da 1 a 5, l'eventuale testo che scrive e se possiamo pubblicarlo sul sito con il Suo nome di battesimo. Salviamo anche il fatto che ha cliccato sul pulsante per la recensione su Google. La recensione su Google la scrive su Google, non da noi. Riceve la domanda solo dopo una prenotazione o un ordine.
- Se commenta un nostro post su Facebook o Instagram: il Suo nome o nome utente, il testo del commento, l'ora, il post sotto cui si trova e la nostra risposta. Sono dati che ha pubblicato Lei stesso sotto il nostro post; li leggiamo tramite l'interfaccia di Meta per poterLe rispondere.
Dati sulla salute (ad esempio allergie o diete): non Le chiediamo questi dati e La preghiamo di non scriverli nella nota. Li comunichi direttamente al personale. Se li indica comunque nella nota, li usiamo solo per preparare la Sua visita e li cancelliamo insieme alla prenotazione.
B.3 Per quale finalità e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Gestire la Sua richiesta di prenotazione: confermarla, rifiutarla o proporre un altro orario, inviare un promemoria, contattarLa in caso di cambiamenti | Misure precontrattuali adottate su Sua richiesta (art. 6, par. 1, lett. b) GDPR) |
| Preparare l'ordine per il ritiro o consegnarlo, verificare se consegniamo all'indirizzo, confermarlo o rifiutarlo e aggiornarLa sul suo stato | Esecuzione del contratto di acquisto di cibo o misure precontrattuali adottate su Sua richiesta (art. 6, par. 1, lett. b) GDPR) |
| Confermare il Suo posto all'evento e inviarLe conferma e promemoria | Misure precontrattuali adottate su Sua richiesta (art. 6, par. 1, lett. b) GDPR) |
| Contattarla dalla lista d'attesa quando si libera un tavolo | Misure precontrattuali adottate su Sua richiesta (art. 6, par. 1, lett. b) GDPR) |
| Tenere una lista degli ospiti, per riconoscerLa alla prossima prenotazione, sapere quante volte ci ha fatto visita e prepararci sia per gli ospiti abituali sia per chi ripetutamente non si presenta | Legittimo interesse a prenderci cura degli ospiti e a pianificare i tavoli (art. 6, par. 1, lett. f) GDPR) |
| Gestire la Sua carta fedeltà: timbri per visite e ordini, premi, il regalo per un amico che ha consigliato, il regalo di benvenuto quando si iscrive con il codice QR sul tavolo e la protezione dagli abusi (un timbro al giorno, un regalo di benvenuto per numero nuovo, al massimo 5 timbri per amici al mese) | Legittimo interesse a premiare gli ospiti abituali (art. 6, par. 1, lett. f) GDPR). Può cancellare la carta in qualsiasi momento dalla sua pagina. |
| Contare quanti nuovi ospiti sono arrivati tramite il nostro sito, i post e la pubblicità (la Sua risposta facoltativa quando si iscrive con il codice QR sul tavolo) | Legittimo interesse a migliorare i servizi (art. 6, par. 1, lett. f) GDPR) |
| Inviarle ogni tanto un'e-mail sul menu e sugli eventi, se ha chiesto Lei l'iscrizione | Il Suo consenso (art. 6, par. 1, lett. a) GDPR), che può revocare in qualsiasi momento |
| Leggere la Sua valutazione dopo la visita, analizzarla e risponderLe | Legittimo interesse a migliorare i servizi (art. 6, par. 1, lett. f) GDPR) |
| Rispondere al Suo commento sotto il nostro post su Facebook o Instagram | Legittimo interesse a rispondere ai nostri ospiti (art. 6, par. 1, lett. f) GDPR) |
| Pubblicare le Sue parole dalla valutazione con il Suo nome di battesimo sul nostro sito | Il Suo consenso (art. 6, par. 1, lett. a) GDPR), che dà spuntando la casella e può revocare in qualsiasi momento |
| Proteggere il modulo da spam e abusi (limiti al numero di richieste, controllo anti-bot) | Legittimo interesse alla sicurezza del servizio (art. 6, par. 1, lett. f) GDPR) |
| Capire quali nostri post, campagne e pagine portano ospiti, solo in numeri aggregati (la fonte generica di una prenotazione o di un ordine) | Legittimo interesse a misurare la nostra promozione (art. 6, par. 1, lett. f) GDPR) |
| Mostrare il sito e proteggerlo dagli attacchi | Legittimo interesse (art. 6, par. 1, lett. f) GDPR) |
Senza nome e telefono non possiamo accettare una richiesta di prenotazione, un ordine, un'iscrizione a un evento né un'iscrizione alla lista d'attesa. Se non desidera indicarli, ci chiami al +421 948 185 956.
I Suoi dati non vengono usati per il marketing senza il Suo consenso e non vengono venduti. I messaggi sulla prenotazione sono di servizio, non pubblicitari. Se è Lei a spuntare la casella «Voglio ricevere ogni tanto notizie sul menu», Le inviamo ogni tanto un'e-mail sul menu e sugli eventi e un breve messaggio quando riceve il primo timbro o un premio sulla carta fedeltà, al massimo un messaggio di questo tipo alla settimana. Può revocare il consenso con un clic sul link presente in ogni e-mail di questo tipo, oppure comunicandocelo. Non usiamo la lista degli ospiti per la pubblicità e non la diamo a nessuno. Può opporsi ad essa (parte B.9) e cancelleremo i Suoi dati dalla lista. Non prendiamo decisioni automatizzate ai sensi dell'art. 22 GDPR: sulla Sua prenotazione decide sempre una persona del nostro locale.
B.4 A chi comunichiamo i dati
- ai nostri dipendenti che gestiscono prenotazioni e ordini, e al corriere che consegna l'ordine (nome, telefono, indirizzo),
- al responsabile del trattamento Taverum e ai suoi sub-responsabili:
- Cloudflare (hosting del sito e database; dati conservati nell'UE),
- Resend (invio delle e-mail di conferma; Resend, Inc., USA),
- Twilio (invio di SMS di conferma o promemoria; riceve solo il numero di telefono e il testo del messaggio; Twilio Inc., USA),
- Anthropic (strumento di intelligenza artificiale che prepara bozze di risposta a valutazioni e commenti; riceve solo il testo, non il Suo nome né il telefono; Anthropic PBC, USA),
- OpenStreetMap Foundation (il servizio Nominatim trova la posizione dell'indirizzo di consegna; riceve solo la via e il comune, non il Suo nome né il telefono),
- Elenco aggiornato: taverum.sk/subprocesori.
- alle autorità pubbliche, solo se lo richiede la legge.
B.5 Per quanto tempo conserviamo i dati
- Dati di prenotazioni, ordini e iscrizioni a eventi, compresi nome, telefono, e-mail e nota: 90 giorni dopo la data della visita. Per un ordine da ritirare conta la data di ritiro. Poi vengono cancellati automaticamente.
- Dati della lista d'attesa: 90 giorni dall'iscrizione. Poi vengono cancellati automaticamente.
- Valutazione dopo la visita: viene cancellata insieme alla prenotazione o all'ordine a cui si riferisce. Le parole che ci ha permesso di pubblicare restano sul sito finché non le rimuoviamo. Ce lo chieda e le rimuoveremo.
- Lista degli ospiti: non ha dati propri, si compone dalle prenotazioni conservate e scompare insieme a loro.
- Iscrizione alle e-mail sul menu: finché non si disiscrive. Dopo la disiscrizione conserviamo solo telefono, e-mail e data della disiscrizione, per non scriverLe più e poter dimostrare di aver rispettato la Sua decisione.
- Carta fedeltà: finché la usa. I timbri restano anche dopo la cancellazione della prenotazione o dell'ordine, perché la carta conta le visite più a lungo. Se per 12 mesi di fila non riceve un timbro, la carta si cancella da sola insieme ai premi. Può cancellarla in qualsiasi momento dalla sua pagina (pulsante «Cancella carta») o chiederlo a noi. Un regalo di benvenuto non utilizzato viene cancellato 90 giorni dopo la scadenza.
- Commento su Facebook o Instagram: il testo, il nome e la nostra risposta li cancelliamo presso di noi 90 giorni dal commento. Su Facebook e Instagram restano finché non li cancella Lei o noi.
- Registri tecnici delle visite al sito: al massimo 30 giorni.
- I backup vengono sovrascritti entro 35 giorni al massimo.
B.6 Trasferimento fuori dall'UE
Údaje sú uložené v EÚ. Cloudflare, Resend, Twilio a Anthropic sú však spoločnosti so sídlom v USA a Cloudflare spracúva požiadavky v sieti, ktorá môže siahať aj mimo EÚ. Prenos je chránený rámcom ochrany údajov EÚ – USA (rozhodnutie Komisie (EÚ) 2023/1795) a štandardnými zmluvnými doložkami (rozhodnutie Komisie (EÚ) 2021/914) podľa čl. 45 a 46 GDPR. Kópiu záruk si môžete vyžiadať na patrikgremium@gmail.com.
B.7 Cookie
Il nostro sito non usa cookie di tracciamento né pubblicitari e non ha script di terze parti. Contiamo le visite solo in forma aggregata, senza identificare i visitatori. La provenienza della visita (ad esempio «Instagram») viaggia nei link tra le pagine del sito, nell'indirizzo (?zdroj=…); nel browser non viene salvato nulla. Quando invia un modulo, il controllo anti-bot (Cloudflare Turnstile) può usare per breve tempo dati tecnicamente necessari nel browser. Per questi non serve il consenso (§ 109, comma 8, della legge slovacca n. 452/2021 sulle comunicazioni elettroniche).
B.8 Intelligenza artificiale
Per i testi del menu ci aiuta uno strumento di intelligenza artificiale. Ognuno di questi testi viene controllato e approvato da una persona del nostro locale prima di essere pubblicato o inviato. I dati del modulo di prenotazione non vengono inviati allo strumento di IA. Lo strumento può ricevere il testo della Sua valutazione per preparare una bozza di risposta; non riceve il Suo nome né il telefono. Le risposte preparate con l'aiuto dell'IA sono indicate come tali. Le conferme di prenotazione le inviamo da modelli fissi, non tramite IA. (Informazione nello spirito dell'art. 50 del Regolamento (UE) 2024/1689 sull'intelligenza artificiale.)
Ai commenti sotto i nostri post su Facebook e Instagram rispondiamo con l'aiuto dello stesso strumento. Riceve solo il testo del commento e i dati del nostro locale, non il Suo nome. Se lo abbiamo attivato, un ringraziamento e la risposta a una domanda su orari, menu del giorno, indirizzo, prenotazione o ordine possono partire automaticamente, senza il controllo di una persona, e solo in base ai nostri dati. A tutto il resto, per esempio un reclamo o una domanda sulle allergie, risponde una persona del nostro locale.
B.9 I Suoi diritti
Ha diritto:
- di accesso ai Suoi dati (art. 15 GDPR),
- di rettifica (art. 16),
- di cancellazione (art. 17),
- di limitazione del trattamento (art. 18),
- di portabilità (art. 20),
- di opporsi al trattamento basato sul legittimo interesse (art. 21), ad esempio alla lista degli ospiti o alla carta fedeltà,
- in qualsiasi momento, di revocare il consenso alle e-mail sul menu, senza effetto su quanto inviato prima (art. 7, par. 3).
Ci scriva a patrikgremium@gmail.com o si rivolga direttamente nel locale. Risponderemo senza ingiustificato ritardo, al più tardi entro 1 mese (art. 12, par. 3 GDPR).
Se ritiene che trattiamo i Suoi dati in modo illecito, può presentare un reclamo (istanza di avvio del procedimento) ai sensi del § 100 della legge slovacca n. 18/2018 all'Ufficio per la protezione dei dati personali della Repubblica slovacca, Hraničná 4826/12, 820 07 Bratislava, dataprotection.gov.sk.
B.10 Modifiche
Aggiorniamo questa informativa quando cambia il modo in cui trattiamo i dati. La data dell'ultima modifica è indicata all'inizio della parte B.